項目 arthur.li

誰需要通過 PCI DSS 的審查呢 ? Part 1

2018年8月27日 在： /通過：

在 PCI SSC 定義的特約商店，是「接受消費者使用 PCI SSC 五大品牌的信用卡來提供商品或服務的付款」，所以針對特約商店的合規性，就會有相對應的規範了。以下針對特約商店的等級及相關要求 (以 VISA 為例) 進行說明：

支付卡營運標準的安全管理層次與精神

2018年8月16日 在： /通過：

大部分初接觸 PCI DSS 支付卡產業資料安全標準的朋友們，在閱讀標準的過程中，很大一部份的思維會落入 “這個標準只看技術實施和落實” 這樣的情境。原因無他，PCI DSS 的第一個 Requirement 就是網路基礎建設的安全管控機制 (如下圖)。

Reddit 遭駭了，Two Factor 被破解!

2018年8月7日 在： /通過：

由於長期以來駭客攻擊或資料洩漏的原因，過半是透過釣魚、竊取自其他來源先取得 Credential 後，才攻入目標的網站或主機，因此過去我們都稱 Two Factor Authentication 應該是防禦駭客最便宜的解決方案， 在以信用卡交易安全為標的的 PCI DSS 標準中…